WebTitan デフォルト認証情報(ssh)

critical Nessus プラグイン ID 76777

概要

リモートホストのアカウントは、デフォルトのパスワードを使用します。

説明

「admin」アカウントは、デフォルトのパスワードを使用しています。認証されていないリモートの攻撃者がこれを悪用して、特権ユーザーとしてログインし、さらに WebTitan 構成メニューへのアクセス権を取得する可能性があります。

ソリューション

アプリケーションにログインしてデフォルトのログイン認証情報を変更します。

プラグインの詳細

深刻度: Critical

ID: 76777

ファイル名: webtitan_default_creds_ssh.nasl

バージョン: Revision: 1.5

タイプ: remote

ファミリー: Misc.

公開日: 2014/7/24

更新日: 2017/11/21

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:X/RC:X

脆弱性情報

CPE: cpe:/a:webtitan:webtitan

除外される KB アイテム: global_settings/supplied_logins_only